EMC信息安全事业部RSA简介

ZDNET安全频道时间2009-06-08作者:ZDNet安全频道 | ZDNet安全频道
本文关键词:RSA

RSA产品与解决方案简介

RSA是全球领先的企业信息安全解决方案提供商,90%以上的合作伙伴是世界500强企业,通过为世界领先的组织机构解决最为复杂而又敏感的信息安全问题,RSA已经帮助这些企业迈上了通往成功的道路。

RSA针对信息量爆炸式增长、信息犯罪日趋专业化等特点,提出了以信息为中心的风险管理这一理念,能够更有效地解决信息安全问题。RSA已经研发出以信息保护为核心的安全解决方案,帮助客户实现以信息为中心的风险管理RSA以信息保护为核心的安全解决方案包括以下核心产品。

RSA SecurID双因素认证——身份认证行业事实标准

RSA SecurID®系统是世界上最领先的双因素用户认证解决方案,是信息安全行业的事实标准,全球各地的许多组织正利用它来保护宝贵的网络资源。RSA SecurID® 通过两组信息进行身份验证:一个是用户知道的信息(密码或PIN);一个是身份验证器,能够每60秒产生自动更改一次的密码。双因素认证与重复使用的密码相比,可靠性高出很多。RSA SecurID®拥有双因素认证全球市场份额的74.2%,至今未报告过任何一起安全事件。RSA SecurID®可用于以下关键数据和应用程序的身份验证:VPN WLAN、电子邮件、Internet/IntranetMicrosoft Windows台式机、Web 服务器,以及其他网络资源。

RSA enVision 平台——从海量的信息中发现安全隐患

RSA enVision是一个安全日志管理平台,可横跨网络内部,从交换机和路由器到安全设备、应用、服务器以及存储设备,提供所有安全威胁100%可视化的安全信息及事件管理解决方案。enVision可以把看似不相关的安全与网络事件转化为有意义的智能,帮助降低IT人员的压力,提高安全人员的工作效率,并实现持续的法规遵从。

该平台通过LogSmart Internet Protocol Database (IPDB)技术,对来自网络各个部分的所有必要数据进行实时集合和分析。通过使用该平台的基线获知系统,用户可一目了然地看清楚网络上的情况,哪些是正常的,哪些是不寻常的。而且由于信息是由网络的各个部分收集而来,用户可从根本上识别网络中任意地点的安全威胁,甚至包括远程地区。

1999年以来,美国和欧盟大量出台与信息安全有关的法规,如塞班斯法案, 巴塞尔协议等, 对各个行业的IT管理提出了挑战。随着全球化进程的不断深入,这些法案逐渐带有国际标准的特色。例如,中国有不少企业在海外上市,其IT系统就必须遵从相关的法规。enVision作为一种辅助手段,可以直接提供相应的报表和模板,帮助上市公司方便快捷的出纳报表给相关审计部门,从而为其法规遵从工作带来很大的便利。

RSA消费者安全防护套件——增强网络用户对在线服务的信心

RSA消费者安全防护套件(Consumer Protection Suite)是世界最完善的强认证和防欺诈解决方案,旨在保护企业及其终端用户免受最新在线威胁,帮助企业防范在线渠道的所有风险。RSA消费者安全防护套件是一个庞大的产品组合。它的范围包括:基于风险的在线和电话认证、防网络钓鱼/防欺诈服务、基于网络的一次性密码认证、交易监控以及交易签名。

许多世界领先企业,包括40家顶级美国银行和英国5大银行中的3家,都已经选择了RSA消费者安全防护套件为在线用户提供保护,使全球范围1亿多用户得到安全防护。RSA消费者安全防护套件可以帮助企业提供了端到端的多层式安全防护,帮助企业激发用户对在线服务的信心,提高在线渠道的使用率,减少在线欺诈损失及相关成本,创造新的商机。

RSA消费者安全防护套件包含:RSA风险引擎(RiSK Engine)、RSA策略管理器(Policy Manager)以及RSA防欺诈网络(RSA eFraudNetwork)。具体来说,RSA风险引擎是一种自我学习式技术,可以实时评估每个在线行为,通过追踪上百个指标来检测欺诈行为,并为每个行为分配唯一的、数字为0~1000的风险评估值。一个行为的风险评估值越高,表明它是欺诈行为的可能性就越大。而交易监控功能则可作为追加功能使用,提供登录级别以外的额外认证。

截至2007930, RSA的风险引擎已经处理了超过70亿笔网络交易。在最近的几个月, 随着新的客户和终端用户的加入, 金融机构为了加强防护将更多的交易活动置于该产品的保护之下, 被处理的交易笔数出现惊人的增长。 RSA预测该数据将很快被刷新到每月超过10亿笔网络交易。

RSA策略管理器使得企业能即时地对新兴的本地化欺诈类型做出回应。通过规则管理应用、综合规则架构、实时配置以及产品实施前性能测试模拟程序等的使用,策略管理器还可帮助企业将制定的风险策略转化为决策和行动。

RSA防欺诈网络是一个跨机构欺诈类型数据库,收集有来自RSA遍及全球的客户、ISP和第三方分销商网络的大量欺诈类型,不仅可识别欺诈分子档案和类型,而且还可前瞻性学习并追踪遍及130多个国家的欺诈行为。当新识别出一种欺诈类型时,其欺诈数据、交易档案和设备指纹都会被移送到一个共享数据储存库中。

一天24小时、一周7天、一年365天不停运转的RSA 反网络欺诈指挥中心(AFCC),已经成为业界最有效和最有经验的抵御网络钓鱼、域名劫持、木马攻击和其它各种不同形态网络欺诈恶意攻击的资源机构。自从2004年开始运营以来, 该中心的网络欺诈分析师们和全球超过5300个互联网接入服务、域名注册和主机托管服务商合作,屏蔽了超过55,000次网络攻击,其中,在2007年前三个季度就有29,000 次网络攻击。

 

RSA数据丢失防护套件(Data Loss Prevention Suite) -揭示您的风险,建立企业内部控制机制

 

RSA数据丢失防护套件(DLP)可以协助发现敏感数据丢失相关的商业风险,并在业务驱动的基础上通过基于策略的补救和执行,动态地降低相关风险。RSA DLP旨在帮助减轻这方面的风险,不管数据是存储在数据中心,作为网络流量进行传输,还是为外部用户从终端进行驱动。RSA DLP在它所有的三个产品中都使用了统一策略管理——RSA  DLP数据中心,RSA  DLP网络和RSA  DLP终端——以简化部署,并为企业中的所有敏感数据提供一致的日常管理。

RSA 数据丢失防护套件主要功能一览:

  • 通过对驻留在各个地方的敏感数据进行发现,监控,执行,审计和报告,从而揭露和减轻敏感数据产生的风险。
  • 通过分布式的体系结构实现企业的可扩展性,以使敏感数据在创建时就能尽快地被发现。
  • 通过高准确性的数据分析引擎和有效的集中式策略管理降低解决方案的总体拥有成本。
  • 通过将风险的严重性和风险的性质映射到适当的工作流程和所需的修复水平,对风险进行补救。
【上一页】 【下一页】
用户评论
用户名
评论内容
发表时间
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134